生產(chǎn)環(huán)境中，如果條件允許用戶，可以申請公網(wǎng)證書，如果條件不允許，可以在企業(yè)內(nèi)部搭建證書服務(wù)器部署CA服務(wù)器，為Exchange以及用戶提供證書，注意證書的有效時間。

成都創(chuàng)新互聯(lián)公司長期為1000+客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊從業(yè)經(jīng)驗10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為望城企業(yè)提供專業(yè)的成都網(wǎng)站建設(shè)、網(wǎng)站設(shè)計，望城網(wǎng)站改版等技術(shù)服務(wù)。擁有10多年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

1、證書提示

Exchange安裝之后，默認(rèn)啟用SSL功能，通過443端口訪問OWA，或者EAC，如果沒有部署證書，訪問會出現(xiàn)以下提示：此網(wǎng)站的證書安全存在問題，如圖

選擇繼續(xù)瀏覽此網(wǎng)站（不推薦）選項后，可繼續(xù)訪問OWA或者EAC，但是在地址欄中顯示“證書錯誤”，如圖

2、EAC證書申請

第一步以Exchange管理員身份登錄EAC，在“Exchange管理中心”窗口中，選擇“服務(wù)器”—>“證書”選項，如圖：

第二步，在“選擇服務(wù)器”列表中選擇第一臺服務(wù)器，單擊工具欄的“+”按鈕，啟動“新建Exchange證書向?qū)А?，在環(huán)境中 ，我已經(jīng)提前部署了證書服務(wù)器，在此我們選擇“創(chuàng)建從證書頒發(fā)機(jī)構(gòu)獲取證書的請求”

第三步，單擊“下一步”按鈕，在其中設(shè)置證書名稱，如圖

第四步，單擊“下一步”按鈕，在其中設(shè)置是否使用通配符證書，在此我們選擇不使用通配符證書

第五步，單擊“下一步”按鈕，在其中選擇證書存儲的目標(biāo)服務(wù)器，默認(rèn)沒有選擇任何Exchange服務(wù)器

第六步，單擊“瀏覽”按鈕，其中顯示所有可用的Exchange服務(wù)器，選擇其中一臺服務(wù)器，

第七步，單擊“確定”按鈕，返回上一步打開的窗口，如圖

第八步，單擊“下一步”按鈕，在其中設(shè)置證書要包含的信息，默認(rèn)情況下，內(nèi)部域已經(jīng)自動適配，外部域沒有指定，顯示為“未指定”需要Exchange管理員根據(jù)實際情況匹配外部域相關(guān)信息，在測試中，外部域使用mail.mc.com

以“OWA”為例說明，雙擊該設(shè)置，在文本框鍵入外部域名，在案例中使用域名為”mail.mc.com”

單擊“確定”按鈕，返回“指定要在證書中包括的域”窗口，使用同樣的操作處理其他信息，設(shè)置完成后參數(shù)如下

第七步，單擊“下一步”按鈕，其中顯示當(dāng)前證書請求中包含的域。注意：如果Exchange包含多個Exchange服務(wù)器，需要添加每臺服務(wù)器

單擊工具欄的“+”按鈕，顯示如圖所示的“新建域”網(wǎng)頁對話框，在域名設(shè)置中設(shè)置第二臺郵箱服務(wù)器的名稱

單擊“確定”按鈕，關(guān)閉“新建域”對話框，返回到包含域列表窗口，第二臺服務(wù)器已經(jīng)顯示在列表中

用同樣的方法將所有目標(biāo)域添加進(jìn)來，如圖

第八步，單擊“下一步”按鈕，顯示如圖所示的窗口，在其中設(shè)置申請請求需要的詳細(xì)信息，

第九步，單擊“下一步”按鈕，在其中設(shè)置證書請求存儲的位置。注意：存儲位置需要UNC路徑，不能存放在本地服務(wù)器環(huán)境中 。

第十步，單擊“完成”按鈕，完成證書請求，成功后，可以通過共享文件夾路徑查看文件

通過記事本打開證書請求文件，內(nèi)容如下

第十一步，以Exchange管理員身份登錄EAC，在“Exchange管理中心”窗口中，選擇“服務(wù)器”—>“證書”選項，新證書請求出現(xiàn)在證書列表中，注意證書的狀態(tài)為“擱置的請求”

3、IE申請證書

第一步，打開IE瀏覽器，在地址欄鍵入http://證書服務(wù)器/certsrv”輸入域用戶名密碼，打開證書申請頁面，如圖

第二步，單擊“申請證書”鏈接，打開如圖所示的“申請一個證書”頁面

第三步，單擊“高級證書申請”鏈接，打開如圖所示的“高級證書申請”頁面。在其中選擇申請方式

第四步，單擊“使用base64編碼的CMC或PKCS#10文件提交一個證書申請，或使用base64編碼的PKCS#7文件續(xù)訂證書申請鏈接，打開如圖所示的“提交一個證書申請或續(xù)訂申請”頁面。使用“記事本”打開上一步制作的證書申請文件，將其內(nèi)容復(fù)制到“保存的申請”文本框中 ，“證書模板”設(shè)置為“Web服務(wù)器”

第五步，單擊“提交”按鈕，打開如圖所示的“證書已頒發(fā)”頁面，在其中選擇證書編碼為“DER編碼”。

第六步，單擊“下載證書”鏈接，打開如圖所示的對話框，設(shè)置證書放置位置，單擊“保存”按鈕，完成證書申請，證書保存成功后，將證書符合掉和證書請求文件相同的文件夾中。

4、為第一臺郵件服務(wù)器部署證書

首先為MCEX01部署證書

第一步，以Exchange管理員身份登錄EAC。在“Exchange管理中心”窗口中，選擇“服務(wù)器”—>“證書”選項，在類別中 選擇MCEX01的服務(wù)器。

第二步，單擊“完成”鏈接，在文本框中鍵入證書文件所在的共享文件夾的完整路徑以及文件名。如圖

第三步，單擊“確定”按鈕，導(dǎo)入證書文件并配置相關(guān)的服務(wù)，證書狀態(tài)更新為“有效”，當(dāng)前證書已經(jīng)默認(rèn)綁定“IMAP”和“POP”服務(wù)。

第四步，選擇目標(biāo)證書后，單擊工具欄的“編輯”按鈕，打開證書屬性窗口，默認(rèn)顯示“常規(guī)”選項卡。切換到“服務(wù)”選項卡，如圖，已經(jīng)默認(rèn)啟用了“IMAP”和“POP”服務(wù)。

第五步，選擇需要補(bǔ)上的服務(wù)：SMTP和IIS，如圖

第六步，單擊“保存”按鈕，顯示如圖所示的“警告”對話框，其中提示需要覆蓋現(xiàn)有證書

第七步，單擊“是”按鈕，返回“證書”窗口，顯示當(dāng)前證書已經(jīng)和設(shè)置的服務(wù)器綁定，如圖

5、為第二臺郵件服務(wù)器部署證書

為第二臺郵件服務(wù)器MCex02部署證書

第一步，選擇為第一臺服務(wù)器部署的證書，選擇“…”按鈕，在彈出的菜單中單擊“導(dǎo)出Exchange證書”選項，如圖

第二步，命令執(zhí)行后，顯示“導(dǎo)出Exchange證書”窗口。在其中設(shè)置導(dǎo)出后的證書文件所在目標(biāo)文件夾，以及密碼，設(shè)置參數(shù)如圖

第三步，單擊“確定”按鈕，將證書導(dǎo)出到目標(biāo)位置，如圖

第四步，打開“Exchange管理中心”窗口，選擇“服務(wù)器”—>“證書”選項，在“選擇服務(wù)器”列表中選擇第二臺服務(wù)器。默認(rèn)狀態(tài)如圖：

第五步，單擊工具欄“…”按鈕，在彈出的菜單中單擊“導(dǎo)入Exchange證書”選項，如圖

第六步，命令執(zhí)行后，顯示如圖所示的“導(dǎo)入Exchange證書”窗口，在其中輸入證書所在的共享文件夾路徑以及證書名稱，然后輸入設(shè)置的密碼（證書導(dǎo)出密碼）

第七步，單擊“下一步”按鈕，顯示如圖所示的“指定要應(yīng)用此證書的服務(wù)器”對話框，其中需要管理員手動為郵件服務(wù)器配置證書。

第八步，單擊工具欄“+”按鈕，顯示如圖所示的窗口，從服務(wù)器列表中選擇需要配置證書的服務(wù)器，單擊“添加”按鈕，選擇目標(biāo)服務(wù)器

第九步，單擊“確定”按鈕，返回“指定要應(yīng)用此證書的服務(wù)器”對話框，其中顯示選擇服務(wù)器已經(jīng)添加到列表中，如圖

第十步，單擊“完成”按鈕，為第二臺服務(wù)器配置證書。注意：證書導(dǎo)入成功后郵件服務(wù)器未配置服務(wù)，需要Exchange管理員手動配置其他服務(wù)，如圖

第十一步，選擇目標(biāo)證書后，單擊工具欄的“編輯”按鈕，打開證書屬性窗口，切換到“服務(wù)”選項卡，勾選所有服務(wù)，配置與第一臺服務(wù)器相同即可。

第十二步，單擊“保存”按鈕，顯示如圖所示的“警告”對話框，其中需要覆蓋現(xiàn)有證書。

第十三步，單擊“是”按鈕，替換現(xiàn)有證書，返回“證書”窗口，其中顯示當(dāng)前證書已經(jīng)和設(shè)置的服務(wù)綁定，如圖